Vercelのセキュリティインシデントは、社内データベースおよび秘密鍵の漏洩に関連している可能性がある

SlowMistの最高情報セキュリティ責任者（CISO）である23pds氏は、クラウドホスティングプラットフォーム「Vercel」の内部システムへの不正アクセス事件について、内部データ漏洩と関連している可能性があるとリツイートした。関連するツイートによると、BreachForums上で「ShinyHunters」と名乗る人物が、Vercelの内部データベース、アクセスキー、ソースコード、従業員アカウント、APIキー、NPMトークン、GitHubトークンなどを200万ドルで売却しているとされている。関連データは、Vercelの内部システム「Linear」および内部ユーザー管理システムに関連しているものとみられる。以前の報道によると、クラウドホスティングプラットフォームのVercelは、内部システムへの不正アクセスがあり、少数の顧客が影響を受けたことを明らかにしていた。